Microsoft Graph の新機能

Microsoft Graph には、Microsoft 365、Windows、Enterprise Mobility + Security のデータへのアクセスに使用できる統合プログラミング モデルが用意されています。 この記事では、Microsoft Graph API、ドキュメント、SDK などの新機能について説明します。

API レベルの更新の詳細については、「Microsoft Graph API の変更ログ」を参照してください。

Microsoft Graph の以前の更新プログラムの詳細については、「 Microsoft Graph の新機能の履歴」を参照してください。

重要

プレビュー状態の機能は予告なく変更される場合があり、一般提供 (GA) 状態に昇格されない場合があります。 運用アプリではプレビュー機能を使用しないでください。

2026 年 8 月: 新機能と一般提供

Files

  • 1 回の要求で最大 20 個の columnDefinition オブジェクトを作成または更新できるように、fileStorageContainer リソース型に Upsert columns メソッドを追加しました。
  • driveItem リソースの assignSensitivityLabel アクションに appliedByUser パラメーターを追加しました。 このパラメーターを使用すると、アプリのみの呼び出し元は、秘密度ラベルを適用する代わりにユーザー ID を指定できます。

ID とアクセス | ディレクトリの管理

自動的に作成されたポイントインタイム スナップショットから重要な Microsoft Entra ディレクトリ オブジェクトをプログラムで回復するための回復リソースの種類と関連するメソッドを追加しました。 これらの API を使用して、使用可能なスナップショットの検査、復元前の変更のプレビューとスコープ設定、回復ジョブの実行、進行状況の監視、失敗した変更の確認を行います。

ID とアクセス | 社内

Microsoft Entra エンタイトルメント管理から SAP Identity Access Governance (SAP IAG) への接続を作成、一覧表示、取得、更新、削除するための externalOriginResourceConnector リソースの種類とメソッドを追加しました。 SAP IAG コネクタの場合は、SAP IAG エンドポイント、OAuth トークン エンドポイント、クライアント ID と、クライアント シークレットが格納されている場所を識別する Azure サブスクリプション、リソース グループ、キー コンテナー、シークレットを指定します。 コネクタはアクセス パッケージ リソースに関連付けられているため、資格管理はアクセス パッケージを使用して SAP IAG のリソースへのアクセスをプロビジョニングできます。

メールボックスのインポートとエクスポート

v1.0 で mailboxFolder リソースの種類に wellKnownName プロパティを追加しました。 ロケールに依存しない名前を使用して Outlook によって作成されたフォルダーを識別するには、このプロパティを使用します。

チームワークとコミュニケーション |通話とオンライン会議

  • getAllRecordings メソッドと getAllTranscripts メソッドを更新して、ページ分割された要求で空のコレクションに続いて重複する項目が返される可能性があるサービス更新の問題を文書化しました。
  • getAllRecordings メソッドが更新され、レコーディング コンテンツのダウンロードに使用できる Microsoft Graph の URL が返されるようになりました。

2026 年 8 月: プレビューのみの新機能

アプリケーション

  • authenticationBehaviors リソースに coopEnforcement プロパティを追加しました。 アプリケーション所有者は、これを使用して、Cross-Origin-Opener-Policy の実施を明示的にテストしたり、互換性のないブラウザー認証フローを修正しながら適用を一時的に抑制したり、サービスの既定値に戻したりすることができます。

Files

  • 1 回の要求で最大 20 個の columnDefinition オブジェクトを作成または更新できるように、fileStorageContainer リソース型に Upsert columns メソッドを追加しました。
  • driveItem リソースの assignSensitivityLabel アクションに appliedByUser パラメーターを追加しました。 このパラメーターを使用すると、アプリのみの呼び出し元が、秘密度ラベルを適用するユーザー ID を指定して、SharePoint 埋め込みコンテナーのラベル割り当てを有効にすることができます。

メール

  • distributionList リソースの members プロパティを展開可能なリレーションシップに変更しました。 メンバーのリストと取得のための削除されたスタンドアロン メソッドではなく、配布リストの取得メソッドと共に $expand=members を使用します。

セキュリティ |ケース管理

チームワークとコミュニケーション |通話とオンライン会議

  • getAllRecordings メソッドと getAllTranscripts メソッドを更新して、ページ分割された要求で空のコレクションに続いて重複する項目が返される可能性があるサービス更新の問題を文書化しました。

チームワークとコミュニケーション |メッセージング

  • セクションの 並べ替え とセクションの アイテムの並べ替 えアクションを追加しました。 これらのアクションを使用して、ユーザーのセクションまたはユーザー定義セクション内のアイテムに完全なカスタム順序を適用します。

2026 年 7 月: 新機能および一般提供

デバイスとアプリの管理 | クラウド PC

cloudPcServicePlan リソースの種類と、Windows 365 サービスプランを管理するための関連メソッドを追加しました。 virtualEndpoint 上の servicePlans リレーションシップを使用して、organization がクラウド PC 用に購入できる利用可能なサービス プランを検出します。

Files

allowOnPremUpdateOfOnPremisesObjectIdentifierEnabled プロパティを onPremisesDirectorySynchronizationFeature リソースに追加しました。

グループ

  • グループ リソースの assignedLabels プロパティを使用して、クラウド セキュリティ グループに秘密度ラベルを割り当てるためのサポートが追加されました。 詳細については、「 Microsoft 365 グループとクラウド セキュリティ グループの秘密度ラベル」を参照してください。
  • グループ リソースの assignedLabels プロパティを更新するための最小特権アクセス許可として、Group.ManageProtection.All委任されたアクセス許可を追加しました。 アプリのみのシナリオはサポートされていません。

ID とアクセス | ディレクトリの管理

  • ディレクトリ リソースを介してリモート Microsoft Entra テナントからグループを取得するために、remoteTenantGroup リソースの種類と関連するメソッドを追加しました。
  • ユーザーがスポンサーするディレクトリ オブジェクトを表すために、ユーザー リソースの種類に sponsorOf 関係を追加しました。

ID とアクセス | 社内

accessReviewSet リソースに対する統合リレーションシップを通じて、ユーザー中心 (カタログ スコープ) のアクセス レビューのサポートが追加されました。 これを使用して、1 回のレビューから資格管理カタログ内のすべてのグループとアプリケーションにわたるプリンシパルのアクセスを評価するレビューを作成および管理し、推奨事項を受け入れたり、レビュー ステージ内で決定を一括で記録したりできます。

チームワークとコミュニケーション |通話とオンライン会議

  • オンライン会議の種類を判断し、クラウド ビデオ相互運用性の設定を取得するのに役立つように、 meetingType プロパティと cloudVideoInteropInfo プロパティを onlineMeetingBase リソースに追加しました。
  • 登録要件と予想される出席を制御するために、仮想イベント (virtualEvent、virtualEventTownhall、virtualEventSession など) に isRegistrationRequired プロパティと capacity プロパティを追加しました。
  • タウン ホールの出席者登録を管理するために、 virtualEventTownhallRegistrationConfiguration リソースの種類と関連するメソッドを追加しました。

チームワークとコミュニケーション |メッセージング

  • チャット メッセージのホストされたコンテンツを取得するときのオプションの ConsistencyLevel 要求ヘッダーのサポートを文書化しました。 ConsistencyLevel: eventual を使用して、編集または削除されたメッセージのホストされているコンテンツを取得します。 ホストされたコンテンツの取得は、削除されたスレッド内のメッセージではサポートされていません。
  • targetedChatMessage リソースの種類と、Microsoft Teams で対象メッセージを管理するための関連メソッドを追加しました。 対象のメッセージは、グループ チャットおよびチャネル内の指定された受信者にのみ表示されます。
    • getAllTargetedMessages 関数を使用して、すべてのグループ チャットおよびチャネルにわたってユーザーに送信されたすべてのターゲット メッセージを取得します。
    • getAllRetainedTargetedMessages 関数を使用して、送信者によって削除されたが、保持ポリシーによって保持されている保持ターゲット メッセージを取得します。
    • deleteTargetedMessage アクションを使用して、チャネル コンテキスト内のユーザーのストレージから特定のターゲット メッセージを削除します。

ユーザー

  • ユーザーを作成するための最小特権アクセス許可として User.Create アクセス許可を追加しました。
  • ユーザーを更新するための最小特権アクセス許可として User.ReadUpdate.All アクセス許可を追加 しました。

2026 年 7 月: プレビューのみの新機能

バックアップと回復 |Microsoft 365 バックアップとストレージ

createdBy、createdDateTime、lastModifiedBy、および lastModifiedDateTime プロパティを browseQueryResponseItem リソースに追加しました。 これらのプロパティを使用して、ブラウズ アイテムが作成され最後に変更されたときの ID とタイムスタンプの詳細を取得します。

  • optimizedBrowse パラメーターを sharePointBrowseSession に追加しました: sharePointBrowseSession リソースの browse メソッド。 このパラメーターを true に設定すると、バックアップ成果物に 1 つのサイトと 1 つのドキュメント ライブラリがある場合に、1 回の要求でファイルとフォルダーを取得できます。
  • optimizedBrowse パラメーターを oneDriveForBusinessBrowseSession に追加しました。 oneDriveForBusinessBrowseSession リソースの browse メソッド。 このパラメーターを true に設定すると、バックアップ成果物に 1 つのサイトと 1 つのドキュメント ライブラリがある場合に、1 回の要求でファイルとフォルダーを取得できます。

変更通知

ブラウザー ネイティブの Web プッシュ エンドポイント (Apple、Mozilla、FCM) に配信される暗号化された変更通知をサポートするために、サブスクリプション リソースに vapidPublicKey、webPushEncryptionP256dhPublicKey、および webPushEncryptionSecret プロパティを追加しました。 ブラウザー ベースのアプリケーションは、Microsoft Graph に登録して、パブリック Webhook を操作せずに W3C プッシュ API チャネル経由で変更通知を受信できるようになりました。 基になる暗号化および認証プロトコルについては、 RFC 8291 および RFC 8292 を参照してください。

デバイスとアプリの管理 | クラウド PC

  • テナント、構成、ユーザー、デバイス、およびデータ テーブル スコープ全体で新しいトラブルシューティング レポートの種類をサポートするために、cloudPcReports リソースの retrieveCloudPcTroubleshootReports を更新しました。
  • クラウド アプリを作成または削除します。
  • [スタート] メニューから自動的に検出されるアプリの cloudPcAutomaticDiscoveredAppDetail の種類と、ファイル パスの指定時に手動で作成されるアプリの cloudPcFilePathAppDetail の種類をサポートするため、cloudPcCloudApp の appDetail プロパティを拡張しました。
  • cloudPcCloudApp の actionFailedErrorCode プロパティでサポートされている値として、iconPathInvalid メンバーと filePathInvalid メンバーを追加しました。 これらのメンバーを使用して、クラウド アプリに指定されたアイコンまたはファイル パスが無効であることを示します。
  • エージェント ワークロードのクラウド PC プールの管理を有効にするために、 cloudPcPool リソースとその派生型 cloudPcAgentPool を追加しました。
  • プールの割り当てを管理するために、 cloudPcPoolAssignment リソースとその派生型 cloudPcAgentPoolUserAssignment を追加しました。
  • cloudPcSupportedRegion リソースと cloudPcDomainJoinConfiguration リソースの geographicLocationType プロパティで、australiaNewZealand新しいサポートされる値として使用します。
  • スナップショット リセットをプロビジョニング ポリシーで使用できるかどうかを示すために、スナップショット リセットを cloudPcProvisioningPolicy リソースに snapshotResetMode プロパティを追加しました。
  • shareSnapshot メソッドを cloudPC リソースの種類に追加しました。 これを使用して、クラウド PC のスナップショットを Azure ストレージ アカウントにコピーします。
  • Windows 365 for Agents の organization をアクティブ化または非アクティブ化するためのサポートを追加しました。 cloudPC: organizationAction アクションを使用して操作をトリガーします。
  • cloudPC: retrieveOrganizationActionDetail メソッドを使用して、organization アクションの状態と詳細を取得します。
  • v1.0 で list リソースと listItem リソースにアクセス許可リレーションシップを追加しました。 リストのアクセス許可と作成のアクセス許可メソッドを使用して、SharePoint リストとリスト アイテムのアクセス許可を管理します。

Files

  • fileStorageContainer リソースの種類に dataLocationCode プロパティを追加して、複数地域テナントのデータの地理的な場所を表しました。
  • ドライブ リソースの種類に driveSettings 型の設定プロパティを追加して、アイテムに適用される既定の秘密度ラベルなどのドライブ レベルの設定を取得するようになりました。
  • 調整メトリックを取得するための省略可能な reportType パラメーターをサポートするため、getSharePointApiUsage メソッドを更新しました。 reportType='throttlingReport' を使用して、sharePointApiUsageDataPoint リソースの throttledRequests プロパティを介して調整された要求数を取得するか、reportType='egressReport' (既定値) を使用して usageMB プロパティを介してエグレス使用量を取得します。
  • 1 回の要求で fileStorageContainer に対するアップサート アクセス許可 (作成または更新) を最大 40 個追加しました。 制限は、要求あたり 10 から 40 に増加しました。
  • allowOnPremUpdateOfOnPremisesObjectIdentifierEnabled プロパティを onPremisesDirectorySynchronizationFeature リソースに追加しました。
  • getByUser メソッドを fileStorageContainer リソースに追加して、ユーザーが所有するファイル ストレージ コンテナーのリストを取得し、ロール (owner または principalOwner) によるオプションのフィルター処理を行います。
  • isOfficeRestricted プロパティを fileStorageContainerTypeSettings リソースと fileStorageContainerTypeRegistrationSettings リソースに追加し、fileStorageContainerTypeSettingsOverride 列挙型を追加しました。

グループ

グループ リソースの assignedLabels プロパティを更新するための最小特権アクセス許可として、Group.ManageProtection.All委任されたアクセス許可を追加しました。 アプリのみのシナリオはサポートされていません。

ID とアクセス | ディレクトリの管理

  • ディレクトリ リソースを介してリモート Microsoft Entra テナントからグループを取得するために、remoteTenantGroup リソースの種類と関連するメソッドを追加しました。
  • ユーザーがスポンサーするディレクトリ オブジェクトを表すために、ユーザー リソースの種類に sponsorOf 関係を追加しました。
  • managerApplications プロパティを agentIdentity リソース・タイプおよび agentIdentityBlueprintPrincipal リソース・タイプに追加して、バッキング・エージェント・アイデンティティ・ブループリントのマネージャーとして指定されたアプリケーションのコレクションを表しました。

Files |レポート

テナントの OneDrive および SharePoint API の使用状況の集計メトリックを取得するために、reportRoot リソースに getSharePointApiUsage メソッドを追加しました。

ID とアクセス | 社内

  • Access PackageSubject リソースの種類に Get メソッドと Update メソッドを追加して、Microsoft Entra エンタイトルメント管理で外部ディレクトリ ユーザーのサブジェクト ライフサイクルを管理しました。
  • Access PackageResourceRole リソースに type プロパティを追加して、Azure リソース ロールがアクティブか適格かを示す Azure リソースが有効か、アクセス パッケージ内の Azure リソースに対する PIM ベースのロール割り当てが有効になりました。
  • accessPackageSuggestion リソースの種類と、関連するユーザーの分析情報と割り当て履歴に基づいて推奨されるアクセス パッケージを検出するための関連メソッドを追加しました。 パーソナライズされた候補を取得するには、 filterByCurrentUser 関数を使用します。
  • approverInformationVisibility プロパティーを accessPackageApprovalStage リソースに追加して、承認者情報をリクエスタに表示するかどうかを制御しました。
  • endUserSettings リソースの種類と、関連するユーザーの分析情報レベルや承認者の詳細の可視性など、アクセス パッケージの提案動作を構成するための関連メソッドを追加しました。
  • 現在進行中またはキューに入っているワークフローの実行を取り消すために、ワークフロー リソースに cancelProcessing メソッドを追加しました。
  • ライフサイクル ワークフローの ワークフロー リソース タイプにワークフロー プレビュー操作を追加したため、運用ユーザーに影響を与えることなく、タスクを検証し、プレビュー モードでワークフローを実行できるようになりました。
  • ライフサイクル ワークフローを自動的に検疫して、ワークフローが予想よりも多くのユーザーを処理するのを停止するサポートが追加されました。 lifecycleManagementSettings の quarantineConfiguration プロパティを使用してしきい値を構成し、clearQuarantine を呼び出して検疫をクリアします。
  • externalSapAcConnectionInfo 複合型と共に、サポートする authenticationInfo および clientCredentialAuthenticationInfo 型を追加して、Microsoft Entra エンタイトルメント管理から SAP Access Control (AC) システムへの接続を構成しました。 connectorType が sapAc の場合、externalOriginResourceConnector の connectionInfo プロパティで設定します。
  • ゲスト ユーザーに必要なスポンサーの数より少ない場合にライフサイクル ワークフローを開始するための guestSponsorTrigger リソースの種類を追加しました。
  • ライフサイクル ワークフローを自動的に検疫して、ワークフローが予想よりも多くのユーザーを処理するのを停止するサポートが追加されました。 lifecycleManagementSettings の quarantineConfiguration プロパティを使用してしきい値を構成し、clearQuarantine を呼び出して検疫をクリアします。
  • 割り当て要求の作成時にアクセス パッケージ ポリシーで構成されている承認要件をバイパスするために、新しい accessPackageAssignmentRequestParameters 複合型として型指定された accessPackageAssignmentRequest リソースに parameters プロパティを追加しました。

ID とアクセス | ID とサインイン

  • 共有デバイスでリソース アカウント キーの資格情報を管理するための resourceAccountKeyAuthenticationMethod リソースの種類と関連するメソッドを追加しました。 これらの API を使用して、Microsoft Entra ID に対して警告なしに認証する Teams 会議室と Teams 電話のリソース アカウント キー認証方法を一覧表示、取得、削除します。

  • プログラムによる FIDO2 パスキー登録のサポートが追加されました。 creationOptions 関数を使用して WebAuthn 資格情報作成オプションを取得し、新しい publicKeyCredential プロパティを fido2AuthenticationMethod リソースに投稿して登録を完了します。

  • クロス テナント アクセス ポリシーで Microsoft 365 クロステナント機能を更新および削除するサポートが追加されました。 詳細については、 m365CapabilityBase を参照してください。

  • マイアカウントを介したモバイル運転免許証検証とセルフサービス Verified ID 発行をサポートするため、verifiedIdProfile リソースを更新しました。 プロファイルでは、これらのエクスペリエンスに使用する検証方法と資格情報マニフェストを指定できます。

  • 検証機能を拡張して verifiedIdProfile リソースを強化しました。

    • テナントのカスタム資格情報、確認済みの従業員の資格情報、本人確認パートナーなどの検証方法カテゴリを指定するために、verifiedIdProfileConfiguration に methodType プロパティを追加しました。 これらのシナリオをサポートするために、 verifiedIdMethodType 列挙型を導入しました。
    • manifestUrl プロパティを verifiedIdProfileConfiguration に追加して、資格情報スキーマと発行者の詳細を定義する資格情報発行者のマニフェストを参照しました。
    • verification メンバーを verifiedIdUsageConfigurationPurpose 列挙型に追加して、条件付きアクセス ポリシーによる段階認証の適用などの Just-In-Time ID 検証シナリオを有効にしました。

セキュリティ |高度な捜索

特定の Log Analytics ワークスペースを対象とするために、省略可能な workspaceId パラメーターを runHuntingQuery メソッドに追加しました。

セキュリティ |アラートとインシデント

セキュリティ |データのセキュリティとコンプライアンス

matchedConditionsDescription プロパティと complianceUrl プロパティを policyTipAction リソースに追加しました。 これらのプロパティを使用して、一致した DLP 条件のユーザー フレンドリーな概要を表示し、ユーザーを追加のコンプライアンス ガイダンスにリンクします。

textClassificationRequest リソースに embeddingInput リソース タイプと embeddings プロパティを追加したため、呼び出し元はテキストを分類するときに事前計算された埋め込みベクトルを提供し、サービスに再計算をスキップできます。

セキュリティ |電子情報開示

additionalDataOptions 列挙型に cloudNativeHtmlConversion メンバーを追加しました。

メールボックスのインポートとエクスポート

  • ロケールに依存しない名前を使用して Outlook によって作成されたフォルダーを識別するために、mailboxFolder リソースの種類に wellKnownName プロパティを追加しました。
  • メールボックス インポートおよびエクスポート API を使用してメールボックス フォルダーから個々の mailboxItem を削除する Delete mailboxItem メソッドを追加しました。 論理的な削除または物理的な削除のセマンティクスを指定するには、 disposalType クエリ パラメーターを使用します。

レポート

getSharePointApiUsage メソッドを reportRoot リソースに追加して、エグレス使用状況や調整メトリックなど、テナントの OneDrive および SharePoint API 使用状況の集計メトリックを取得します。

レポート | ID およびアクセス レポート

  • Microsoft Entra Health の監視にグローバル セキュア アクセスのサポートが追加されました。 ヘルス監視アラート リソースを使用して、グローバル セキュア アクセス関連のアラートを監視します。

タスクとプラン

Planner プラン内のタスクの変更を監査するための plannerHistoryItem リソースの種類と List historyItems メソッドを追加しました。 タスクがいつ作成、更新、削除、または移動されたかを追跡し、 occurredDateTime でフィルター処理して、特定の時間範囲内の変更を取得します。

チームワークとコミュニケーション |通話とオンライン会議

参加者リソースで reportSyntheticMedia メソッドを使用して、会議通話で合成 (AI 生成) メディアを検出して報告します。 認定検出ボットは、オーディオ、ビデオ、またはマルチモーダル コンテンツをリアルタイムで分析し、信頼度スコア、重大度レベル、詳細なメタデータを使用して検出を報告できます。 検出が報告されると、サービスによって参加者の syntheticMediaDetection プロパティに syntheticMediaDetectionInfo オブジェクトが設定され、すべての会議参加者が参加者一覧の更新を通じて検出を確認し、それに応答できるようにします。 この機能は、組織が共同作業シナリオでディープフェイク メディア、音声クローニング、その他の AI によって生成されたコンテンツのリスクを特定して軽減するのに役立ちます。

  • Planner プラン内のタスクの変更を監査するための plannerHistoryItem リソースの種類と List historyItems メソッドを追加しました。 タスクがいつ作成、更新、削除、または移動されたかを追跡し、 occurredDateTime でフィルター処理して、特定の時間範囲内の変更を取得します。
  • Planner プランで目標を表示し、各タスクに関連付けられている目標を理解するための plannerGoal リソースの種類と関連する読み取りメソッドを追加しました。

チームワークとコミュニケーション |Graph API コントロール

トランスクリプト API の Microsoft Graph ドキュメントを更新して、トランスクリプトへのアクセスと話者の属性を管理するテナント管理者コントロールに関するガイダンスを追加しました。 詳細については、「 Microsoft Graph を使用してトランスクリプトとレコーディングの変更通知を取得する」を参照してください。

チームワークとコミュニケーション |メッセージング

  • ボットによって生成されたメッセージで引用された外部ソースを参照するインライン引用を表すために、chatMessage リソースの種類に引用プロパティを追加しました。

チームワークとコミュニケーション |シフト管理

スケジュールリソースの timeZone プロパティには、America/Chicago や Europe/London などの IANA タイムゾーン名を設定する必要があります。 詳細については、「 スケジュールの作成または置換」を参照してください。

ユーザー

ユーザーのアプリケーション アクセス許可 : translateExchangeIds API は、パス内でユーザーを識別する要求 URL でのみサポートされます。

2026 年 6 月: 新しいものと一般提供

アプリケーション |サービス プリンシパル

リスク評価のための riskScore プロパティや riskFactors プロパティを含む applicationTemplate リソースの種類を使用して、Microsoft Entra アプリケーション ギャラリー内のアプリケーションを評価します。

Files |レポート

  • getSharePointApiUsage メソッドを reportRoot リソースに追加して、エグレス使用状況や調整メトリックなど、テナントの OneDrive および SharePoint API 使用状況の集計メトリックを取得します。
  • 1 回の要求で 1 つの fileStorageContainer に対して最大 40 個のアクセス許可をアップサート (作成または更新) します。 制限は、要求あたり 10 から 40 に増加しました。

グループ

  • accessType、isFavorite、unseenConversationsCount、unseenMessagesCount の各プロパティをグループ リソースに追加しました。 これらのプロパティを使用して、アクセス設定を管理し、Microsoft 365 グループの会話アクティビティを追跡します。 グループ リソースの accessType プロパティをサポートするために、groupAccessType 列挙型を追加しました。

ID とアクセス | ディレクトリの管理

  • deviceRegistrationPolicy リソースの種類と関連するメソッドを追加して、Microsoft Entra テナントのデバイス登録クォータ制限、追加の認証、承認ポリシーを制御するポリシーを管理しました。
  • Access PackageSubject リソースの種類に Get メソッドと Update メソッドを追加して、Microsoft Entra エンタイトルメント管理で外部ディレクトリ ユーザーのサブジェクト ライフサイクルを管理しました。
  • Access PackageResourceRole リソースに type プロパティを追加して、Azure リソース ロールがアクティブか適格かを示す Azure リソースが有効か、アクセス パッケージ内の Azure リソースに対する PIM ベースのロール割り当てが有効になりました。
  • accessPackageSuggestion リソースの種類と、関連するユーザーの分析情報と割り当て履歴に基づいて推奨されるアクセス パッケージを検出するための関連メソッドを追加しました。 パーソナライズされた候補を取得するには、 filterByCurrentUser 関数を使用します。
  • approverInformationVisibility プロパティーを accessPackageApprovalStage リソースに追加して、承認者情報をリクエスタに表示するかどうかを制御しました。
  • endUserSettings リソースの種類と、関連するユーザーの分析情報レベルや承認者の詳細の可視性など、アクセス パッケージの提案動作を構成するための関連メソッドを追加しました。
  • ライフサイクル ワークフローの ワークフロー リソース タイプにワークフロー プレビュー操作を追加したため、運用ユーザーに影響を与えることなく、タスクを検証し、プレビュー モードでワークフローを実行できるようになりました。
  • アクセス レビュー用に外部アクセス データ (Bring Your Own Data) をアップロードするための customDataProvidedResourceUploadSession リソースの種類と関連するメソッドを追加しました。
  • カタログ ユーザー アクセス レビュー用の Bring Your Own Data (BYOD) フローを通じてアクセス データが提供される外部アプリケーションを表すアクセス パッケージ リソースである customDataProvidedResource リソースの種類を追加しました。

ID とアクセス | ID とサインイン

  • 外部 ID の Microsoft Entra カスタム認証拡張機能を介した認証フロー中の Verified ID 資格情報プレゼンテーションからの要求検証のカスタム ロジックをサポートするために、onVerifiedIdClaimValidationCustomExtension と onVerifiedIdClaimValidationListener リソースの種類と関連するメソッドを追加しました。
  • Verified ID プロファイルに要求検証と一致信頼機能が追加され、より強力な要求検証とより柔軟な照合が可能になりました。
  • 証明書ベースの認証 (CBA) の次の機能を使用して、 x509CertificateAuthenticationMethodConfiguration リソース タイプを強化しました。
    • CBA を特定の証明機関に限定し、それらの CA からの証明書を使用して認証できるユーザー グループを制限する。
    • 証明書ピッカーに表示される証明書をフィルター処理するために、発行者ヒントをクライアントに送信するかどうかを制御します。
  • 認証方法登録キャンペーンのmicrosoftAuthenticatorに加えてFido2をサポートするように、authenticationMethodsRegistrationCampaignIncludeTarget リソースの targetedAuthenticationMethod プロパティを更新しました。 組織は登録キャンペーンを使用して、フィッシングに強いパスキー (FIDO2) を使用して登録およびサインインするようユーザーに促すことができるようになりました。

メールボックスのインポートとエクスポート

People and workplace intelligence |Places

  • ワークスペース デスクに関連付けられているサービス プランを管理するために、デスク リソースに servicePlans プロパティを追加しました。
  • 場所リソースに placeId プロパティを追加して、場所の種類全体で安定した識別子を提供します。

セキュリティ |アラートとインシデント

セキュリティ |監査ログのクエリ

  • Exchange、SharePoint、Microsoft Teams、Microsoft Entra ID、コンプライアンス DLP、Microsoft Purview、Copilot、Sentinel、Viva Glint、Defender、Power Platform、Dragon Copilot、Fabric など、Microsoft 365 ワークロードの監査レコードを表すための auditData 派生型を追加しました。 動的な監査イベント プロパティを有効にするために、auditRecordTypeDictionary 型の dynamicProperties プロパティを auditData リソースに追加しました。 対応するメンバーを auditLogRecordType 列挙型に追加しました。

チームワークとコミュニケーション |メッセージング

markdownを含む Teams 固有のメッセージ コンテンツ形式をサポートするために、chatMessageBody リソースの種類を追加しました。

Microsoft Graph への貢献

Microsoft Graph でのサポートを希望するシナリオがある場合は、

  • Microsoft Graph フィードバック ポータルを使用して、新機能の提案や投票を行います。 新機能の中には、開発者コミュニティでの要望が高かったことがきっかけとなり開発されたものがあります。 Microsoft Graph チームは定期的にお客様のニーズを評価し、ベータ (https://graph.microsoft.com/beta) エンドポイントと v1.0 (https://graph.microsoft.com/v1.0) エンドポイントに新機能をリリースしています。

  • 毎週開催される Microsoft 365 プラットフォーム コミュニティ会議に参加して、Microsoft Graph コミュニティのアクティブなメンバーになりましょう。 開発者コールの全カレンダーを確認するには、 Microsoft 365 および Power Platform コミュニティ ページにアクセスしてください。

  • 調査パネルに参加して、開発者エクスペリエンスに関するご意見をお寄せください。

関連コンテンツ

  • Last updated on